第章下一代互联网协议IPv.pptVIP

根据亚太网络信息中心ＡＰＮＩＣ 互联网研究科学家Ｇｅｏｆｆ Ｈｕｓｔｏｎ在２００８年６月的最新预测，按照最近３年ＩＰｖ４ 地址分配速度，互联网地址分配机构ＩＡＮＡ 的ＩＰｖ４地址将在２０１１年１月耗尽 IPv6的优势 地址容量巨大 理论上有2128个地址，足够为地球上每一粒沙子分配一个独立地址 IPv6的优势 内置安全性功能 增加了AH和ESP都是扩展报头，提供网络层的安全保证 将IPSec的安全机制集成在IPv6协议中，内置的VPN业务能力 NAT技术已较好的解决了地址空间不足的问题，如p2p应用的问题已经可以通过udp穿越等方法得到解决，bt等已经可以在NAT后面连接，IPv6的优势不明显。 NAT技术破坏了端到端的高性能通信模式，尽管很多P2P的application都可以很好的克服nat的穿越问题，但我们也看到，这些克服不是从tcp/ip协议的角度让他本身避免或克服的，而是application自己考虑办法来克服的，或者需要NAT 软件能很好的读懂application的协议。这点是很不符合网络分层设计的原则的，不但增加了重复劳动降低效率的机会，也提供给黑客更多的出现漏洞的机会。 截至2008年12月，中国下一代互联网示范工程核心网已经完成建设任务，该核心网由6个主干网、两个国际交换中心及相应的传输链路组成，6个主干网由在北京和上海的国际交换中心实现互联。目前CERNET2、中国电信、中国网通／中科院、中国移动、中国联通和中国铁通这6个主干网含国际交换中心已全部完成验收。已经向互联网标准组织IETF申请互联网标准草案9项，已获批准2项，这也是我国第一次进入互联网核心标准领域。 IPv6 地址表示 128 位 通过8个由冒号分开的分段来表示 以十六进制书写每个16-位分段 IPv6 地址压缩 每个16-位分段中的开头的零都可以压缩 IPv6 地址压缩 一个或多个临近的16-位分段中所有零的都可以用双冒号表示（::） IPv6 地址压缩 双冒号只能使用一次 嵌入的IPv4地址 一些转换机制将IPv4地址嵌入到IPv6地址中 嵌入的IPv4地址以带点的十进制数表示 IPv6 前缀表示 类似CIDR符号用于规定前缀长度 IPv6 前缀压缩 IPv6 地址类型 单点发送 Unicast 识别单一接口 发送到单点发送地址的数据包被传输到这个地址识别出的接口 任播 AnyCast 识别一系列接口 发送到任播地址的数据包被传输到这个地址识别出的最近接口（根据路由协议的定义） 组播 Multicast 识别一系列接口 发送到组播地址的数据包被传输到这个地址识别出的所有接口 IPv6不带有广播地址 IPv6使用“所有节点”组播 IPv6 地址作用范围 链路-本地 Link-Local fe80::/10 用在单一链路上 带有链路-本地源或目的地址的数据包不转发到其它链路 站点-本地 Site-Local fec0::/10 用于单一站点 带有站点-本地源或目的地址的数据包不转发到其它站点 应用与 RFC 1918类似 Is deprecated by rfc3879。 2004.1.1停止分配；2006.6.6停止使用。 全球 全球唯一地址 带有全球地址的数据包可被转发到全球网络的任何部分 识别地址类型 全球单点发送地址 FP = 格式前缀 （= 001，用于全球聚合的单点发送地址） TLA-ID = 最高级别的聚合标识符 RES = 预留用于未来使用 NLA = 下一个级别的聚合标识符 SLA-ID =站点级别的聚合标识符 接口 ID =接口标识符 全球单点发送地址 全球单点发送地址 可更加简便地更换ISP 无需调整地址空间 足够的增长空间 001只占总地址空间的1/8 16-位子网空间足以支持大多数用户 可简化多归 更多信息，请参见RFC 3177 接口ID 对链路来说是唯一的 识别特定链路上的接口 可动态获得 IEEE地址采用MAC-to-EUI-64转换 其它地址采用其它的自动方法 可用来形成链路-本地地址 可用来形成带有无状态自动配置功能的全球地址 组播地址格式 一些众所周知的组播地址 在2008全球IPv6高峰会议，中国互联网信息中心(CNNIC)主任毛伟透露，截至今年3月底，中国的IP地址数量已经超过1.4亿，位居世界第二位。 2006年，我国拥有9500万IP地址，实际消耗量达到9800万；2007年的时候实际消耗量达到1.35亿，居世界第三位。今年则是超越了日本，居于美国之后；在IP地址人均占有量方面，我国还远远落后于欧美。 我国已获得IPv4地址数量仅占全球已分配总数量的4.5%，中国互联网的发展速度非常快，地址制约会有明显影响。 在IPv6地址申请方面，截至2007年11月，中国大